开源代码一直以来因具有成本低廉,使用方便等优势,备受软件开发人员及企业的青睐,随着近年来GitHub等开源代码托管平台的兴起,开源代码在软件开发过程中所占的比重与日俱增。但伴随软件开发过程对开源代码的大量引用,开源代码中存在的代码缺陷也被企业应用软件所继承,由此造成一系列不可预期的软件安全漏洞。针对开源代码存在大量代码缺陷,对依赖其进行开发的企业应用软件造成严重的软件安全威胁这一问题,本文设计并实现了一套面向开源代码的缺陷检测系统,实现了缺陷检测及对缺陷和缺陷关联规则的管理。本系统设计采用MVC模式,整个架构共分为四层,展示层由Bootstrap前端框架搭建,AJAX负责数据传输;接口层采用Restful API形式;应用层采用SSM架构搭建;数据层采用MySQL数据库。系统搭建完毕后,对来自GitHub的3000余个项目进行了缺陷检测,检测总代码行数11972232行,总文件数86615个,检测出缺陷种类67种,总缺陷数461615个。本文搭建的缺陷检测系统实现了对开源代码的缺陷检测,能够有效降低后续软件开发引用开源代码存在的安全风险。本文还对检测出的缺陷进行了统计分析和关联分析,分析结果能够在一定程度上反映GitHub上开源代码存在的缺陷分布情况。